В шокирующем разоблачении хакер, как сообщается, заработал около $500,000 за последний месяц, скомпрометировав более 15 аккаунтов X через фишинговые атаки. Эта схема включала в себя выдачу себя за команду X для продвижения мошеннических схем с мем-токенами, как сообщает детектив по блокчейну ZachXBT.
Ключевые выводы
-
Хакер нацелился на более 15 аккаунтов X, включая известных личностей и платформы.
-
Фишинговые письма были отправлены, чтобы обмануть пользователей и заставить их раскрыть свои учетные данные.
-
Мошенничество включало продвижение поддельных мем-токенов и отмывание украденных средств.
Фишинговая схема
Хакер провел хорошо организованную фишинговую кампанию, отправляя пользователям X поддельные письма о нарушении авторских прав. Эти письма создавали чувство срочности, побуждая жертв посетить фишинговый сайт, где их обманывали, заставляя сбросить пароли и двухфакторную аутентификацию (2FA).
Фишинговые письма следовали постоянному сценарию:
-
Отправить поддельное письмо о нарушении авторских прав.
-
Создать чувство срочности.
-
Обмануть пользователя, заставив его посетить фишинговый сайт и сбросить 2FA/пароль.
Жертвы атаки
Среди скомпрометированных аккаунтов были:
-
Kick, стриминговая платформа.
-
Cursor, AI-ассистент.
-
Алекс Блания, соучредитель World (ранее Worldcoin).
-
Brett, мем-коин.
-
The Arena, приложение SocialFi.
После того как хакер получил контроль над этими аккаунтами, он использовал их для рекламы запуска собственных мем-токенов, прикрепляя мошеннический адрес смарт-контракта для сбора инвестиций от ничего не подозревающих пользователей.
Финансовое воздействие
Общая сумма, украденная в результате этой схемы, оценивается примерно в $500,000. Хакер отмывал средства через сети Solana и Ethereum, что еще больше усложняло отслеживание украденных активов.
Рекомендации для пользователей
В свете этого инцидента ZachXBT посоветовал пользователям предпринять проактивные меры для защиты своих аккаунтов:
-
Использовать разные адреса электронной почты для каждой платформы.
-
Внедрить дополнительные уровни безопасности для защиты аккаунта.
Рост криптомошенничеств
Этот инцидент подчеркивает растущую тенденцию в криптовалютной сфере, особенно в сети Solana, которая стала горячей точкой для мошенничеств на фоне бума мем-токенов. По мере роста популярности мем-токенов увеличивается и риск мошеннических схем, нацеленных на ничего не подозревающих инвесторов.
По мере развития криптовалютного ландшафта пользователи должны оставаться бдительными и информированными, чтобы защитить свои активы от таких злонамеренных действий.